В Google Play нашли приложения, ворующие банковские данные пользователей

Компания Trend Micro была основана в 1988 году, она занимается разработкой антивирусного ПО и решений в области безопасности гибридного облака, сетевой защиты, малого бизнеса и защиты конечных точек. Компании удалось найти в Google Play два небезопасных приложения, которые воровали банковские данные пользователей. Речь идёт о конвертере валют Currency Converter и приложении BatterySaverMobi. В настоящее время они удалены из Google Play, однако второе скачали 5000 раз, что довольно немало.

В описании к приложению для экономии заряда аккумулятора можно встретить положительные обзоры и 71 оценку со средним показателем 4,5 звезды. В очередной раз можно убедиться в том, что отзывы — не показатель качества приложения, Google нужно что-то с этим делать. Trend Micro изучили софт, оказалось, что их программный код сильно похож на код вредоносного банковского ПО Anubis. Кроме того, приложения подключались к серверу aserogeege.space, который был связан с Anubis. Помимо aserogeege.space, они включали в себя 18 доменов, которые обращались к одному серверу 47.254.26.2. Данный IP адрес менялся достаточно часто и за октябрь мог смениться 6 раз.

Как приложения избегают обнаружения?

Разработчик вредоносного ПО предположил, что песочница для сканирования вредоносного ПО — это эмулятор без датчиков движения, поэтому вредоносный код запускается только в том случае, когда смартфон находится в движении. Это позволяет избежать обнаружения.

После отрабатывания кода на экране появляется фейковое окно с просьбой установить обновление. На деле же после установки в фоновом режиме запускается вредоносное ПО кейлогер, которое сканирует любые нажатия по экрану и способно делать скриншоты рабочего стола. Кроме того, Anubis получает доступ к контактам и геолокации, вирус может записывать аудио, отправлять SMS, звонить и контролировать хранилище.

Мы в Telegram

Источник

Теги
Лонгриды для вас
Смартфон
Как обрабатывать фото на Android

Раньше редактирование фотографии на смартфоне было не лучшей идеей. Все было как-то сложно, непонятно и, можно даже сказать, не для людей. Теперь многое поменялось. На платформе Android есть масса отличных приложений для редактирования фотографий. Лучше всего то, что этих приложений столько, что каждый выберет что-то для себя. Только так можно получить лучшее. На самом деле не имеет значения, хотите ли вы сделать быстрое редактирование, внести исправления при помощи встроенных автоматических алгоритмов или чтобы у вас был выбор, чем воспользоваться. Главное просто выбрать то приложение, которые вам понравится. Особенно, если вы часто постите что-то в Instagram и для вас важно качество контента.

Читать далее
Мендес
Новинки музыки: Шон Мендес и его альбом «Wonder», который стоит послушать

За последние несколько лет все больше певцов получили всемирное признание благодаря интернету. Молодые исполнители, как правило, сначала записывают каверы на известные песни, выкладывают свое творчество в Сеть, а затем самых талантливых из них замечают звукозаписывающие компании. Один из ярких примеров таких певцов — Шон Мендес, который начинал с того, что делал кавер-версии известных песен и размещал их в Vine. Благодаря своему лирическому тенору, Мендес быстро набрал армию поклонников. И уже в 15 лет он выпустил дебютный сингл «Life of the Party», который вскоре попал в хит-парад Billboard Hot 100.

Читать далее
Очистить память
Стоит ли пользоваться приложениями для очистки памяти на Android

Один из стереотипов об Android заключается в том, что он совершенно не умеет работать с кэшем. Из-за этого память смартфонов на базе этой платформы постоянно забивается, и через год-полтора ими становится невозможно пользоваться. Поэтому среди пользователей получили широкое распространение приложения для очистки памяти. Их разработчики уверяют, что достаточно запускать утилиту раз в 2-3 месяца, как весь мусор будет удалён, а к смартфону вернётся былая скорость. Разбираемся, почему всё это полная чушь и пользоваться такими приложениями категорически не стоит.

Читать далее
Новый комментарий